<?php

session_start();

if (isset($_SESSION['ID'])) {
    $ID_LOGADO = $_SESSION['ID'];
    $PERMISSAO = $_SESSION['PERMISSAO'];
} else {
    echo "<script type='text/javascript'>";
    echo "window.location = 'index.php';";
    echo "</script>";
}

require_once './conection.php';

$ID = $_GET['ID'];
$RAZAO = $_POST['razao'];
$ENDERECO = $_POST['endereco'];
$CIDADE = $_POST['cidade'];
$ESTADO = $_POST['estado'];
$PAIS = $_POST['pais'];
$WEBSITE = $_POST['website'];

if ($PERMISSAO > 1) {
    $sql = "UPDATE INSTITUICAO SET RAZAO_SOCIAL = '$RAZAO', CIDADE = '$CIDADE', ENDERECO = '$ENDERECO', ESTADO = '$ESTADO',
        PAIS = '$PAIS', WEBSITE = '$WEBSITE' where ID_INSTITUICAO = $ID";

    mysqli_query($con, $sql);

    echo "<script type='text/javascript'>alert('Dados alterados com sucesso!');
       window.location='../visualizar_instituicao.php?pagina=0';
       </script>";
} else {
    echo "<script type='text/javascript'>alert('Desculpe, mas você não possui permissões suficientes para executar a ação.');
       window.location='../visualizar_instituicao.php?pagina=0';
       </script>";
}